Polityka prywatności i plików cookies

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych przez Miejskie Centrum Sportu i Rekreacji w Oleśnie Sp. z o.o. (dalej: „MCSiR”, „Administrator” lub „my”) w związku z prowadzeniem serwisu mcsirolesno.pl, obsługą klientów i kontrahentów oraz działalnością obiektów, usług, zajęć, wydarzeń i systemów obsługiwanych przez MCSiR.

Polityka uwzględnia w szczególności RODO, ustawę z 10 maja 2018 r. o ochronie danych osobowych, ustawę z 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz przepisy dotyczące ochrony wizerunku. W konkretnych procesach MCSiR może przekazywać dodatkowe klauzule informacyjne, które uzupełniają niniejszą Politykę.

1. Zakres Polityki

Polityka dotyczy serwisu mcsirolesno.pl oraz przetwarzania danych w związku z działalnością MCSiR, w szczególności:

• krytej pływalni „Oleska Laguna”, saunarium, szkoły pływania i innych zajęć basenowych;
• Centrum Szkoleniowo-Rekreacyjnego „5 Poziom”, w tym bazy noclegowej, wynajmu sal, gastronomii, bistro/kawiarni, kina i ścianki wspinaczkowej;
• basenu letniego, stadionu miejskiego, bieżni, kortów tenisowych, Orlika, lodowiska i pozostałej infrastruktury sportowo-rekreacyjnej zarządzanej przez MCSiR;
• wydarzeń sportowych, rekreacyjnych, kulturalnych, edukacyjnych i promocyjnych;
• rezerwacji, sprzedaży biletów i karnetów, zapisów na zajęcia, noclegów, wynajmu obiektów, gastronomii i płatności;
• formularzy internetowych, poczty elektronicznej, kontaktu telefonicznego, mediów społecznościowych i zewnętrznych systemów, do których kieruje serwis mcsirolesno.pl.

2. Administrator danych i kontakt

• Administratorem danych osobowych jest Miejskie Centrum Sportu i Rekreacji w Oleśnie Sp. z o.o., ul. Wachowska 10A, 46-300 Olesno, KRS 0000442708, NIP 5761575805, REGON 161498908.
• W sprawach dotyczących ochrony danych osobowych można kontaktować się pisemnie: ul. Wachowska 10A, 46-300 Olesno.
• E-mail: biuro@oleskalaguna.pl
• Telefonicznie: 34 359 68 15

3. Jakie dane możemy przetwarzać

Zakres danych zależy od rodzaju usługi i relacji z MCSiR. Może obejmować w szczególności:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres, adres e-mail, numer telefonu;
• dane rozliczeniowe i transakcyjne: dane do faktury, informacje o płatności, numer rezerwacji, informacje o zakupionej usłudze;
• dane związane z rezerwacją, noclegiem, wynajmem lub uczestnictwem: termin, grupa, liczba osób, wybrana usługa, dane osoby rezerwującej i, gdy jest to konieczne, uczestników lub gości;
• dane dzieci i ich rodziców lub opiekunów niezbędne do zapisów, organizacji i bezpieczeństwa zajęć;
• wizerunek na zdjęciach i nagraniach oraz obraz z monitoringu wizyjnego;
• treść korespondencji, zgłoszeń, reklamacji, formularzy oraz wiadomości w mediach społecznościowych;
• dane techniczne związane z korzystaniem z serwisu: adres IP, data i czas połączenia, typ urządzenia i przeglądarki, logi, identyfikatory oraz informacje związane z cookies i podobnymi technologiami;
• dane osób reprezentujących kontrahentów, szkoły, kluby, organizatorów i inne instytucje: imię, nazwisko, stanowisko lub funkcja, służbowe dane kontaktowe;
• dane kandydatów do pracy, w zakresie wynikającym z prawa pracy i danych dobrowolnie przekazanych w procesie rekrutacji.

MCSiR stosuje zasadę minimalizacji danych. Dane szczególnej kategorii, np. dotyczące zdrowia, są przetwarzane wyłącznie wtedy, gdy jest to rzeczywiście niezbędne i istnieje odpowiednia podstawa z art. 9 RODO.

4. Skąd możemy otrzymywać dane

Najczęściej otrzymujemy dane bezpośrednio od osoby, której dotyczą, albo od jej rodzica lub opiekuna. W przypadku usług grupowych i współpracy instytucjonalnej dane mogą zostać przekazane MCSiR również przez:

• szkołę, przedszkole, klub sportowy, fundację, stowarzyszenie, pracodawcę lub inny podmiot zgłaszający grupę;
• organizatora wydarzenia, osobę dokonującą rezerwacji lub osobę zawierającą umowę na rzecz uczestników;
• kontrahenta lub instytucję, której pracownik lub przedstawiciel jest osobą kontaktową;
• operatora zewnętrznego systemu rezerwacyjnego, biletowego lub płatniczego, w zakresie wynikającym z danej usługi.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, MCSiR realizuje obowiązek informacyjny zgodnie z art. 14 RODO, chyba że zachodzi ustawowy wyjątek. Osoba przekazująca MCSiR dane innych osób powinna posiadać podstawę do ich przekazania i przekazywać wyłącznie dane niezbędne.

5. Cele i podstawy prawne przetwarzania

Obsługa zapytań, formularzy, e-maili i kontaktu telefonicznego

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze komunikacji; jeżeli kontakt prowadzi do zawarcia lub wykonania umowy – także art. 6 ust. 1 lit. b RODO.

Rezerwacje, bilety, karnety, noclegi, wynajem obiektów i sal, zajęcia, wydarzenia, gastronomia i inne usługi

art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy.

Rozliczenia, faktury, księgowość, podatki i obowiązki archiwizacyjne

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych.

Reklamacje, skargi, windykacja i roszczenia

art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy; prawnie uzasadnionym interesem jest ustalenie, dochodzenie lub obrona roszczeń.

Kontakt i współpraca z kontrahentami, szkołami, klubami i instytucjami

art. 6 ust. 1 lit. f RODO – organizacja współpracy, kontakt roboczy, dokumentowanie ustaleń i ochrona roszczeń.

Bezpieczeństwo serwisu, systemów IT, logi techniczne i przeciwdziałanie nadużyciom

art. 6 ust. 1 lit. f RODO – bezpieczeństwo, diagnostyka, ciągłość działania i ochrona przed nadużyciami.

Monitoring wizyjny

art. 6 ust. 1 lit. f RODO – bezpieczeństwo osób i ochrona mienia; w zakresie monitoringu pracowników stosuje się także Kodeks pracy.

Wizerunek – ujęcia indywidualne lub eksponujące osobę

art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest wymagana; rozpowszechnianie następuje z poszanowaniem art. 81 ustawy o prawie autorskim i prawach pokrewnych.

Wizerunek – ujęcia ogólne z imprez publicznych, gdy osoba stanowi jedynie szczegół całości

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w dokumentowaniu i informowaniu o działalności, po uwzględnieniu praw i wolności osób; art. 81 ust. 2 ustawy o prawie autorskim może wyłączać obowiązek uzyskania zezwolenia na rozpowszechnianie wizerunku.

Newsletter i marketing elektroniczny, jeżeli są uruchomione

art. 6 ust. 1 lit. a RODO – zgoda; użycie poczty elektronicznej, telefonu lub innych urządzeń do informacji handlowych i marketingu następuje po uzyskaniu wymaganej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej.

Cookies analityczne, funkcjonalne i marketingowe inne niż niezbędne

zgoda użytkownika zgodnie z art. 399–400 Prawa komunikacji elektronicznej; jeżeli informacje stanowią dane osobowe – odpowiednia podstawa z RODO, co do zasady zgoda.

Rekrutacja

art. 6 ust. 1 lit. c RODO w związku z prawem pracy dla danych wymaganych prawem; art. 6 ust. 1 lit. a RODO dla danych dodatkowych i przyszłych rekrutacji; art. 6 ust. 1 lit. f RODO w zakresie ochrony roszczeń, jeżeli jest to uzasadnione.

6. Serwis mcsirolesno.pl, formularze i korespondencja

Podczas korzystania z mcsirolesno.pl serwer może zapisywać informacje techniczne, w szczególności adres IP, datę i czas połączenia, informacje o przeglądarce i urządzeniu, adres żądanego zasobu, błędy oraz podstawowe dane diagnostyczne. Są one wykorzystywane do utrzymania i zabezpieczenia serwisu, diagnozowania błędów i przeciwdziałania nadużyciom.

Jeżeli serwis udostępnia formularz kontaktowy, rezerwacyjny lub zgłoszeniowy, przy formularzu należy wskazać zakres wymaganych danych i cel ich wykorzystania. Pola obowiązkowe powinny być oznaczone. Dane przesłane w formularzu są przetwarzane wyłącznie w zakresie potrzebnym do obsługi sprawy i ewentualnej dalszej realizacji usługi.

MCSiR może stosować narzędzia antyspamowe lub zabezpieczające formularze. Jeżeli takie narzędzie wykorzystuje cookies lub przekazuje dane zewnętrznemu dostawcy, odpowiednia informacja powinna być widoczna w panelu cookies lub przy formularzu.

7. Rezerwacje, zapisy, sprzedaż biletów i płatności w systemach zewnętrznych

Serwis mcsirolesno.pl może zawierać odnośniki do zewnętrznych systemów służących do zapisów na zajęcia, rezerwacji, sprzedaży biletów, obsługi płatności lub innych usług. Po przejściu do takiego systemu dane mogą być przetwarzane przez jego operatora zgodnie z warunkami danej usługi.

W zależności od modelu współpracy operator systemu może działać jako podmiot przetwarzający dane na zlecenie MCSiR albo jako odrębny administrator. MCSiR zawiera wymagane umowy powierzenia, gdy jest to konieczne, i przekazuje wyłącznie dane potrzebne do realizacji usługi. Jeżeli operator jest odrębnym administratorem, użytkownik powinien otrzymać również jego własną informację o prywatności.

8. Newsletter i marketing elektroniczny

Jeżeli MCSiR uruchomi newsletter lub inne elektroniczne informacje promocyjne, zapis będzie dobrowolny. Dane będą wykorzystywane do wysyłki informacji w zakresie objętym zgodą. Zgoda może zostać wycofana w dowolnym momencie, np. przez link rezygnacji w wiadomości lub kontakt z MCSiR.

MCSiR nie powinien wysyłać informacji handlowych ani marketingu bezpośredniego z wykorzystaniem poczty elektronicznej, telefonu lub innych telekomunikacyjnych urządzeń końcowych bez uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.

9. Dane dzieci i osób małoletnich

MCSiR organizuje zajęcia i wydarzenia z udziałem dzieci i młodzieży. Dane małoletnich przetwarzamy wyłącznie w zakresie niezbędnym do zapisów, rozliczeń, organizacji, bezpieczeństwa i kontaktu z rodzicem lub opiekunem.

Informacje o zdrowiu, przeciwwskazaniach, alergiach lub szczególnych potrzebach powinny być zbierane tylko wtedy, gdy są rzeczywiście konieczne do bezpiecznej realizacji konkretnej usługi i istnieje podstawa z art. 9 RODO. Zakres takich danych powinien być ograniczony do minimum.

Jeżeli działanie wymaga zgody rodzica lub opiekuna prawnego, zgoda musi być dobrowolna, konkretna i możliwa do wycofania. MCSiR powinien także uwzględniać wiek, dojrzałość i stanowisko dziecka, zwłaszcza przy publikacji jego wizerunku.

10. Zdjęcia, nagrania i wizerunek podczas wydarzeń

Podczas wydarzeń MCSiR mogą być wykonywane fotografie i nagrania służące dokumentowaniu wydarzenia oraz informowaniu o działalności MCSiR.

Jeżeli dana osoba jest głównym, rozpoznawalnym tematem publikowanego materiału, MCSiR co do zasady pozyskuje uprzednią zgodę na przetwarzanie i rozpowszechnianie wizerunku, chyba że zastosowanie ma ustawowy wyjątek.

Zgoda na rozpowszechnianie wizerunku nie jest wymagana w przypadkach określonych w art. 81 ust. 2 ustawy o prawie autorskim i prawach pokrewnych, np. gdy wizerunek osoby stanowi jedynie szczegół całości takiej jak zgromadzenie, krajobraz lub publiczna impreza. Jeżeli osobę można zidentyfikować, nadal stosuje się RODO; podstawą przetwarzania może być prawnie uzasadniony interes MCSiR po dokonaniu oceny interesów i praw osoby.

W miarę możliwości osoba, która nie chce być fotografowana lub filmowana podczas wydarzenia, może poinformować o tym obsługę lub fotografa. Nie wyłącza to ustawowych wyjątków dotyczących ujęć ogólnych, ale MCSiR powinien respektować zgłoszenie w zakresie możliwym organizacyjnie.

11. Zdjęcia i nagrania podczas zajęć grupowych

Podczas zajęć sportowych, rekreacyjnych, edukacyjnych i innych zajęć grupowych mogą być wykonywane zdjęcia lub nagrania. Jeżeli uczestnik jest rozpoznawalny i stanowi główny lub istotny element materiału przeznaczonego do publikacji, MCSiR pozyskuje uprzednią, dobrowolną i możliwą do udowodnienia zgodę, wskazującą cel, kanały publikacji i okres jej obowiązywania.

Wyrażenie zgody na publikację wizerunku nie jest warunkiem udziału w zajęciach ani korzystania z usług MCSiR. Brak zgody nie może powodować mniej korzystnego traktowania uczestnika.

W przypadku dziecka zgodę składa rodzic lub opiekun prawny, z uwzględnieniem wieku, dojrzałości i stanowiska dziecka. Sprzeciw dziecka wobec fotografowania lub publikacji jego wizerunku powinien być respektowany. Przy zajęciach na pływalni MCSiR stosuje szczególną ostrożność przy wyborze ujęć.

Zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem działań dokonanych przed jego złożeniem, ale MCSiR zaprzestaje dalszych publikacji opartych wyłącznie na tej zgodzie i, w zakresie pozostającym pod jego kontrolą, podejmuje działania dotyczące usunięcia materiału, jeżeli zachodzą przesłanki z RODO.

12. Monitoring wizyjny w obiektach MCSiR

Na terenie wybranych obiektów MCSiR może być stosowany monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, ochrony mienia, przeciwdziałania incydentom i pomocy w ich wyjaśnianiu. Obszary monitorowane powinny być oznaczane przed wejściem do strefy objętej monitoringiem.

• Monitoring co do zasady rejestruje obraz, a nie dźwięk. MCSiR nie wykorzystuje monitoringu do rozpoznawania twarzy ani identyfikacji biometrycznej.
• Dostęp do nagrań mają wyłącznie osoby upoważnione oraz podmioty działające na rzecz MCSiR w zakresie wynikającym z umowy.
• Nagrania są przechowywane przez 14 dni.
• Jeżeli nagranie stanowi lub może stanowić dowód w postępowaniu, może być zabezpieczone na czas niezbędny do zakończenia sprawy.
• Monitoring jest projektowany z poszanowaniem prywatności i ograniczeń dotyczących m.in. szatni, pomieszczeń sanitarnych i innych stref szczególnie chronionych.

13. Pliki cookies i podobne technologie

Serwis mcsirolesno.pl może wykorzystywać cookies, local storage, piksele, znaczniki oraz podobne technologie. Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji w urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już przechowywanej, poza ustawowymi wyjątkami, wymaga uprzedniej informacji i zgody użytkownika. Do uzyskania zgody stosuje się odpowiednio przepisy o ochronie danych osobowych (art. 400 PKE).

Kategorie technologii:

• Niezbędne – potrzebne do technicznego działania serwisu, bezpieczeństwa, utrzymania sesji, zapamiętania decyzji dotyczącej cookies lub realizacji funkcji wyraźnie żądanej przez użytkownika. W zakresie objętym ustawowym wyjątkiem nie wymagają zgody.
• Funkcjonalne i preferencyjne – zapamiętują ustawienia lub uruchamiają dodatkowe funkcje, które nie są ściśle niezbędne. Jeżeli wymagają dostępu do informacji w urządzeniu, są uruchamiane po zgodzie.
• Analityczne i statystyczne – służą do pomiaru korzystania z serwisu i poprawy jego działania. Jeżeli nie mieszczą się w ustawowym wyjątku, są uruchamiane dopiero po zgodzie.
• Marketingowe – mogą służyć do mierzenia kampanii, remarketingu, personalizacji reklam lub powiązania aktywności w serwisie z usługami zewnętrznych dostawców. Są uruchamiane dopiero po zgodzie.

14. Zarządzanie zgodą na cookies

Przy pierwszej wizycie serwis powinien umożliwiać co najmniej: zaakceptowanie wszystkich kategorii, odrzucenie wszystkich nieobowiązkowych cookies oraz samodzielny wybór kategorii. Cookies i skrypty nieobowiązkowe nie powinny być uruchamiane przed wyrażeniem odpowiedniej zgody.

Użytkownik powinien mieć możliwość późniejszej zmiany lub wycofania zgody poprzez stale dostępny link lub przycisk „Ustawienia cookies”. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Aktualna lista cookies i podobnych technologii, obejmująca nazwę, dostawcę, cel, kategorię i okres działania, powinna być prezentowana w panelu zarządzania zgodami. Dzięki temu lista może odpowiadać faktycznej konfiguracji mcsirolesno.pl bez potrzeby każdorazowej zmiany całego tekstu Polityki.

Użytkownik może także usuwać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć działanie niektórych funkcji serwisu.

15. Media społecznościowe, linki zewnętrzne i osadzone treści

MCSiR może prowadzić profile w mediach społecznościowych. W przypadku obserwowania profilu, komentowania, wysyłania wiadomości lub innych interakcji MCSiR przetwarza dane widoczne w danym serwisie w celu prowadzenia profilu, komunikacji, moderacji i promocji działalności, na podstawie art. 6 ust. 1 lit. f RODO, a gdy jest to właściwe także na podstawie zgody lub umowy.

Operator portalu społecznościowego może przetwarzać dane na własnych zasadach. W zakresie statystyk strony lub podobnych funkcji może dochodzić do współadministrowania zgodnie z warunkami danego dostawcy.

Serwis mcsirolesno.pl może zawierać linki do zewnętrznych stron i usług. Po kliknięciu linku użytkownik przechodzi do serwisu innego podmiotu, który może być odrębnym administratorem danych. Niniejsza Polityka nie zastępuje polityk prywatności tych podmiotów.

Jeżeli na mcsirolesno.pl zostaną osadzone materiały zewnętrzne, np. mapa, film, widget społecznościowy lub inne narzędzie, które przesyła dane do zewnętrznego dostawcy, taki element powinien być uruchamiany zgodnie z wymogami cookies i RODO; jeżeli wymaga zgody, dopiero po jej uzyskaniu.

16. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane lub powierzane wyłącznie w zakresie niezbędnym, w szczególności:

• dostawcom hostingu, poczty elektronicznej, oprogramowania, systemów IT, usług serwisowych i cyberbezpieczeństwa;
• operatorom systemów rezerwacyjnych, zapisów, biletów i płatności;
• podmiotom świadczącym usługi księgowe, prawne, audytowe, ubezpieczeniowe, bankowe, ochrony, pocztowe i kurierskie;
• podwykonawcom uczestniczącym w organizacji wydarzeń, zajęć, noclegów lub innych usług;
• dostawcom narzędzi analitycznych, marketingowych i społecznościowych, wyłącznie w zakresie zgodnym z udzielonymi zgodami i rzeczywistą konfiguracją serwisu;
• organom publicznym, sądom, organom ścigania i innym podmiotom uprawnionym na podstawie prawa.

Jeżeli odbiorca przetwarza dane w imieniu MCSiR, zawierana jest umowa powierzenia zgodna z art. 28 RODO, o ile jest wymagana.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre usługi internetowe, chmurowe, analityczne lub społecznościowe mogą powodować przekazywanie danych poza Europejski Obszar Gospodarczy. W takim przypadku transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego zabezpieczenia.

W przypadku transferów do Stanów Zjednoczonych podstawą może być decyzja Komisji Europejskiej dotycząca EU-US Data Privacy Framework, jeżeli odbiorca uczestniczy w tym mechanizmie, albo inny mechanizm przewidziany w RODO. Szczegółowe informacje o konkretnych dostawcach powinny być dostępne w panelu cookies lub w odpowiedniej klauzuli informacyjnej.

18. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu. Okres może wynikać z przepisów prawa, czasu trwania umowy, ustawowych terminów przedawnienia albo czasu obowiązywania zgody. W szczególności:

• dane związane z umową lub usługą – przez czas realizacji, a następnie przez okres potrzebny do rozliczeń i ochrony roszczeń;
• dokumentacja księgowa i podatkowa – przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami podatkowymi i rachunkowymi;
• korespondencja i formularze – przez okres obsługi sprawy, a następnie przez czas uzasadniony możliwością ustalenia lub obrony roszczeń;
• dane oparte na zgodzie – do jej wycofania lub wcześniejszego ustania celu, chyba że istnieje inna podstawa dalszego przechowywania;
• newsletter – do wycofania zgody lub zakończenia usługi, z możliwością zachowania minimalnych danych dowodowych o udzieleniu lub wycofaniu zgody przez okres uzasadniony rozliczalnością;
• dane z monitoringu – według okresu lub kryteriów określonych dla danego obiektu, z możliwością dłuższego zabezpieczenia materiału dotyczącego incydentu;
• logi techniczne i dane bezpieczeństwa – przez okres uzasadniony bezpieczeństwem serwisu, diagnostyką i ochroną roszczeń;
• dane rekrutacyjne – według klauzuli konkretnego naboru, a dane na przyszłe rekrutacje do wycofania zgody lub upływu wskazanego okresu.

19. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania osobie mogą przysługiwać:

• prawo dostępu do danych i otrzymania kopii;
• prawo sprostowania danych;
• prawo usunięcia danych, jeżeli zachodzą przesłanki z art. 17 RODO;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych w przypadkach z art. 20 RODO;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO; w przypadku marketingu bezpośredniego sprzeciw ma charakter bezwzględny;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wniosek dotyczący praw można przesłać na adres siedziby MCSiR lub na biuro@oleskalaguna.pl. W celu ochrony danych MCSiR może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy, ale tylko w niezbędnym zakresie.

20. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne, lecz może być konieczne do zawarcia lub wykonania umowy, dokonania rezerwacji, zapisu na zajęcia, realizacji noclegu, wystawienia faktury, rozpatrzenia reklamacji lub wykonania innej usługi. Jeżeli podanie danych wynika z przepisu prawa, informacja o tym jest przekazywana przy ich zbieraniu. Brak danych niezbędnych może uniemożliwić realizację konkretnej usługi.

21. Zautomatyzowane decyzje i profilowanie

MCSiR nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeżeli w przyszłości takie rozwiązanie zostanie wdrożone, osoba otrzyma odrębną informację wymaganą przez RODO.

Narzędzia analityczne lub marketingowe zewnętrznych dostawców mogą tworzyć profile użytkowników dla celów statystycznych lub reklamowych wyłącznie w zakresie wynikającym z rzeczywistej konfiguracji serwisu i udzielonych zgód.

22. Bezpieczeństwo danych

MCSiR stosuje odpowiednie środki techniczne i organizacyjne, dostosowane do ryzyka, w celu ochrony danych przed utratą, zniszczeniem, zmianą, nieuprawnionym dostępem lub ujawnieniem. Obejmują one w szczególności kontrolę dostępu, upoważnienia i poufność, aktualizacje systemów, kopie zapasowe, procedury reagowania na incydenty oraz wymagania bezpieczeństwa wobec podmiotów przetwarzających.

23. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, zakresu usług, sposobu działania MCSiR, funkcjonalności mcsirolesno.pl albo używanych dostawców i technologii. Aktualna wersja powinna być zawsze dostępna w serwisie mcsirolesno.pl wraz z datą aktualizacji. Istotne zmiany mogą być dodatkowo komunikowane użytkownikom.

24. Podstawowe akty prawne

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), w szczególności art. 5-7, 12-14, 15-22, 28, 32 i 44-49;
• ustawa z 10 maja 2018 r. o ochronie danych osobowych;
• ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 398-400;
• ustawa z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, w szczególności art. 81;
• ustawa z 26 czerwca 1974 r. – Kodeks pracy, w zakresie właściwym dla rekrutacji i monitoringu pracowników;
• inne przepisy podatkowe, rachunkowe, cywilne i branżowe mające zastosowanie do konkretnej usługi.